1999年4月26日，網(wǎng)絡(luò)世界發(fā)生了一件大事件。那一天，全球超過6000萬臺(tái)計(jì)算機(jī)出現(xiàn)了故障，用戶一開機(jī)，計(jì)算機(jī)屏幕一閃，隨后整臺(tái)計(jì)算機(jī)就“罷工”了。剛開始，人們以為是自己的計(jì)算機(jī)壞了，但是一檢查才知道，好端端的計(jì)算機(jī)無緣無故地出現(xiàn)了主板損壞、硬盤不能運(yùn)作、數(shù)據(jù)全數(shù)丟失等問題，全是因?yàn)镃IH病毒。

造成這么多計(jì)算機(jī)巧合地出現(xiàn)故障的，正是可怕的CIH病毒。

CIH病毒是一種短小兇悍、殺傷力十足的電腦病毒。它本身容量非常小，無論寄生在什么文件上都很難被發(fā)現(xiàn)，但是它非常“聰明”，只要它所寄生的文件被執(zhí)行，這些病毒就會(huì)轉(zhuǎn)而寄生在內(nèi)存上。因?yàn)槿魏纬绦騿?dòng)都需要用到內(nèi)存，因此，它不用挨個(gè)去感染別的程序，它只要感染內(nèi)存，然后讓內(nèi)存上的病毒自動(dòng)進(jìn)入別的程序中就可以了。

在內(nèi)存“幫忙”傳播病毒的過程中，主角CIH病毒忙什么呢？它這時(shí)候得忙著輸出垃圾信息。而且，這些垃圾信息是專門寫給“計(jì)算機(jī)基本輸入輸出系統(tǒng)”的。我們上面說過，如果CPU被無用指令或者垃圾信息占用過多，電腦就會(huì)變慢。對于“計(jì)算機(jī)基本輸入輸出系統(tǒng)”也一樣嗎？

答案是完全不一樣！如果“計(jì)算機(jī)基本輸入輸出系統(tǒng)”的內(nèi)容被垃圾信息覆蓋了，電腦不只會(huì)變慢，還得更換新的主板。為什么呢？因?yàn)椤坝?jì)算機(jī)基本輸入輸出系統(tǒng)”保存著電腦最基本、最重要的信息，它是計(jì)算機(jī)最基礎(chǔ)、最底層、最直接的硬件設(shè)置程序。如果說CPU是電腦大腦的話，“計(jì)算機(jī)基本輸入輸出系統(tǒng)”相當(dāng)于電腦的“智力”。沒有了這個(gè)基本的“智力”，電腦就不懂得開機(jī)，不懂得運(yùn)作，不懂得“給出反應(yīng)”。

世界上最早期的CIH病毒首發(fā)于中國臺(tái)灣地區(qū)，病毒作者將CIH病毒偽裝成一個(gè)實(shí)用程序發(fā)布到互聯(lián)網(wǎng)上，結(jié)果一周之后該病毒通過互聯(lián)網(wǎng)蔓延至美國、俄羅斯、瑞士和澳大利亞等國家。不過該CIH病毒的破壞力還不算驚人。

到了1999年4月26日，CIH病毒出現(xiàn)全球性爆發(fā)，眾多利用電腦和互聯(lián)網(wǎng)辦公的工種都不得不停業(yè)。以俄羅斯為例，病毒爆發(fā)當(dāng)天，超過一百二十家大型集團(tuán)要放假兩天，銀行業(yè)務(wù)幾乎癱瘓；而在馬來西亞，十二家股票交易所電腦癱瘓，股市大跌。據(jù)統(tǒng)計(jì)，單是1999年4月26日這一天，全球經(jīng)濟(jì)損失就超過十億美元。

你知道嗎

傳統(tǒng)CIH病毒，又稱為Win95-CIH、Win32-CIH、PE_CIH以及Spacefiller，主要是感染W(wǎng)indows95、Windows98下的可執(zhí)行文件。但近年CIH病毒出現(xiàn)了新品種，新CIH的病毒可以在Windows2000、Windows XP等系統(tǒng)下運(yùn)行，因此破壞力比傳統(tǒng)CIH病毒大得多。2003年5月17日，瑞星全球反病毒監(jiān)測網(wǎng)率先發(fā)現(xiàn)這款惡性病毒，并將其正式命名為“新CIH”病毒。

智慧林

1　如上文所述，大家知道了CIH病毒的可怕之處，不過，大家知道這種病毒為什么叫“CIH”嗎？“CIH”這個(gè)名字到底是怎么來的？

2　CIH病毒從發(fā)展之初至今，已經(jīng)衍生出各種不同的版本和種類，大家知道CIH病毒具體有哪些版本嗎？

3　CIH病毒屬于文件型病毒，擅長利用所有可能的途徑進(jìn)行傳播，大家知道CIH病毒的主要傳播途徑有哪些嗎？

4　新CIH和傳統(tǒng)CIH在受感染系統(tǒng)分類上存在區(qū)別，大家知道從破壞力和影響上分析，新CIH與傳統(tǒng)CIH相比還有哪些區(qū)別嗎？